Kompromiteeritud ShapedPlugini pistikprogrammide kaudu nakatati WordPressi veebilehti

ShapedPlugini kolm tasulist WordPressi pistikprogrammi kompromiteeriti tarneahela ründe käigus. Nakatatud väljalasked levitati tasulistele klientidele müüja ametliku uuenduskanali kaudu. Pahavara paigaldas võltsitud WooCommerce’i meenutava pistikprogrammi, varastas sisselogimis- ja muud tundlikku teavet ning võimaldas operaatoritel faile eemalt kirjutada.